Tabla de contenidos
El fabricante de productos de limpieza Clorox presentó una demanda por 380 millones de dólares contra la empresa de servicios tecnológicos Cognizant, a la que acusa de no seguir los protocolos de seguridad y facilitar un ciberataque que afectó sus operaciones durante varios meses.
Así consiguieron acceso a los sistemas
De acuerdo con la demanda, el incidente ocurrió en agosto de 2023, cuando presuntos integrantes del grupo de ciberdelincuentes Scattered Spider llamaron al centro de soporte de Cognizant haciéndose pasar por empleados de Clorox.
Según la empresa, los agentes proporcionaron credenciales de acceso sin verificar adecuadamente la identidad del solicitante, lo que permitió a los atacantes ingresar a los sistemas corporativos.
Clorox asegura que este procedimiento se repitió en varias ocasiones.
El protocolo que, según Clorox, no se siguió
La compañía afirma que existía un procedimiento específico para restablecer contraseñas mediante la plataforma MyID.
Si esa herramienta no estaba disponible, los agentes debían verificar la identidad del empleado solicitando información adicional, como el nombre de su gerente y su usuario registrado, además de enviar notificaciones tanto al trabajador como a su supervisor antes de autorizar cualquier cambio.
Según la demanda, Cognizant aseguró previamente que estos protocolos se cumplían de forma correcta, pero el incidente habría demostrado lo contrario.
Clorox acusa fallas en la respuesta al ataque
Además del acceso inicial, Clorox sostiene que Cognizant gestionó de forma deficiente la respuesta al incidente y el proceso de recuperación, lo que habría incrementado el impacto del ciberataque sobre sus operaciones.
La empresa considera que estas fallas contribuyeron a prolongar las afectaciones en su capacidad de producción.
Cognizant rechaza las acusaciones
En respuesta, Cognizant negó ser responsable de la ciberseguridad integral de Clorox.
La compañía afirmó que únicamente prestaba servicios limitados de soporte técnico y sostuvo que el sistema interno de seguridad de Clorox no contaba con mecanismos suficientes para mitigar un ataque de este tipo.
Expertos destacan el riesgo de la ingeniería social
Especialistas en ciberseguridad señalan que grupos como Scattered Spider suelen aprovechar la ingeniería social para convencer a personal de soporte de otorgar accesos legítimos.
Los expertos advierten que este caso pone de manifiesto la importancia de aplicar verificaciones de identidad en múltiples niveles, ya que una sola cuenta comprometida puede abrir la puerta a ataques de gran escala contra toda una organización.
